#vmware
5 artykułów
CVE-2026-59346: ucieczka z maszyny wirtualnej w VMware Workstation i Fusion (VMXNET3)
Przepełnienie liczby całkowitej w VMware Workstation i Fusion pozwala atakującemu z uprawnieniami administratora w maszynie wirtualnej z kartą sieciową VMXNET3 wykonać kod na hoście...
CVE-2026-47865: obejście uwierzytelniania i dostęp do Avi Control plane w VMware Avi Load Balancer (CVSS 9.8)
Złośliwy użytkownik z dostępem sieciowym może uzyskać dostęp do Avi Control plane, omijając mechanizm uwierzytelniania. Poprawki w 31.2.2-2p3 i 30.2.7...
CVE-2026-40982: Krytyczna podatność directory traversal w VMware Spring Cloud Config - natychmiastowa aktualizacja wymagana
Podatność directory traversal w VMware Spring Cloud Config (wersje 3.1.0–3.1.13 oraz 4.1.0–4.1.9) umożliwia atakującemu wysłanie spreparowanego żądania URL prowadzącego do nieuprawnionego dostępu do plików...
CVE-2026-22738: Podatność w VMware Spring AI — natychmiastowa aktualizacja wymagana
In Spring AI, a SpEL injection vulnerability exists in SimpleVectorStore when a user-supplied value is used as a filter expression key. A malicious actor could exploit this to execute arbitrary code. ...
CVE-2026-22732: Krytyczna podatność w VMware Spring Security - natychmiastowa aktualizacja wymagana
When applications specify HTTP response headers for servlet applications using Spring Security, there is the possibility that the HTTP Headers will not be written. This issue affects Spring Security:...